12306用户邮箱没公开，但找回密码时可以找回。

根据您提到的现象，12306用户邮箱并未公开，但在找回密码时却可以通过邮箱找回，这似乎存在一定的矛盾。然而，这其实是12306为了保障用户信息安全而采取的一种保护措施。

首先，12306作为国家铁路局的官方网站，必须严格遵守相关的网络安全法律法规，保护用户的个人信息安全。因此，用户的邮箱地址并不会被公开，以防止信息泄露和恶意攻击。

其次，在找回密码功能中，12306允许用户通过邮箱找回密码，是因为邮箱作为用户的个人信息之一，具有唯一性和可靠性。在用户忘记密码时，通过验证邮箱地址，可以确保找回密码的操作是由用户本人发起的，从而保障了账户的安全。

此外，为了进一步保障用户信息安全，12306在找回密码时还会要求用户输入验证码、回答安全问题等信息，以多重验证方式确保找回密码的操作是合法的。

综上所述，12306用户邮箱没公开，但在找回密码时可以找回，是出于对用户信息安全的保护考虑。这种做法既符合相关法律法规的要求，也体现了12306对用户负责的态度。